Leonardo Arellano Lara

Fundé y dirijo una consultora especializada en ciberseguridad estratégica, LegalTech y cumplimiento normativo, ofreciendo servicios integrales que conectan el mundo técnico, legal y estratégico.

• Realicé auditorías de seguridad de información y gestión tecnológica para organizaciones de diversos sectores, identificando vulnerabilidades críticas y diseñando planes de remediación alineados con el negocio.
• Diseñé estrategias de ciberseguridad alineadas con objetivos de negocio, asegurando el cumplimiento de normativas como GDPR, ISO 27001 y marcos locales.
• Gestioné proyectos tecnológicos con metodologías ágiles, acelerando el time-to-value y mejorando la eficiencia operativa.
• Desarrollé y mantuve planes de continuidad del negocio y recuperación ante desastres, garantizando la resiliencia organizacional.
• Capacité a equipos de auditores y directivos para tomar decisiones informadas y seguras en entornos digitales complejos.

Lideré la estrategia tecnológica y de seguridad de la información, gestionando la infraestructura tecnológica y supervisando proyectos de transformación digital.

• Planifiqué, coordiné e implementé proyectos de mejoras tecnológicas, seguridad de la información e infraestructura, aumentando la eficiencia operativa.
• Desarrollé y gestioné la estrategia de seguridad de la información, incluyendo políticas y procedimientos que redujeron el riesgo de incidentes.
• Creé, revisé y actualicé políticas y procedimientos de tecnología y seguridad de la información, estableciendo directrices claras para el manejo seguro de datos.
• Implementé medidas de recuperación ante desastres y planes de continuidad del negocio, asegurando la disponibilidad de servicios críticos.

Impartí formación especializada en tecnologías emergentes, preparando a futuros profesionales en Blockchain, Criptomonedas y Análisis de Big Data.

Dicté cursos de Ciberseguridad para Auditores en programas de Maestría en Gestión de Riesgos de Seguridad Financiera y Auditoría Digital, formando especialistas en evaluación de riesgos tecnológicos.

Asesoré en la creación, revisión y actualización de políticas y procedimientos de tecnología, gestión y supervisión de infraestructura tecnológica, y desarrollo de estrategias de seguridad de la información.

Implementé y audité el cumplimiento de la Ley de Protección de Datos, asegurando que las organizaciones operen dentro de marcos legales y reduzcan exposición a sanciones.

Gestioné la infraestructura tecnológica y seguridad de la información de una universidad con más de 15,000 usuarios, implementando controles de acceso, pruebas de penetración y cumplimiento de normativas ISO 27001.

• Administré infraestructura de red (switches, routers, firewalls, access points), configurando VLANs, QoS, routing y NAT para optimizar el rendimiento.
• Ejecuté controles de acceso, pruebas de penetración y análisis de vulnerabilidades, reduciendo incidentes de seguridad.
• Resguardé logs, respaldos seguros y cumplimiento de normativas, asegurando la integridad y disponibilidad de datos críticos.

Lideré la innovación tecnológica, investigando y evaluando nuevas tecnologías, lenguajes y plataformas emergentes para resolver necesidades del mercado.

• Diseñé e implementé procesos internos para fomentar la innovación utilizando design thinking, lean startup y metodologías ágiles.
• Coordiné con equipos de producto, desarrollo, UX/UI, marketing y comercial para co-crear soluciones tecnológicas que generaron 4 patentes registradas.
• Actué como puente entre áreas técnicas y de negocio, alineando la estrategia tecnológica con los objetivos comerciales.

Evalué e implementé soluciones open source, realizando pruebas de integración y rendimiento para garantizar su funcionamiento y adaptabilidad a las necesidades específicas de los clientes.

Lideré equipos de desarrollo, asignando tareas, realizando revisiones de código y participando en la planificación de sprints. Administré y gestioné bases de datos PostgreSQL, asegurando la integridad y disponibilidad de datos críticos.

Gestioné y administré plataformas de Call Center, diseñando e implementando procesos internos para la gestión tecnológica y desarrollando plataformas de monitoreo de llamadas.